防止没有AppLocker的软件安装

Question

鉴于近期新闻，我们正在寻求智慧，如何阻止Oracle在所有域连接的Windows计算机上安装。最令人头疼的是该组织不使用AppLocker。

硬挖掘每个可能的安装路径似乎都很痛苦，并且将每个Java安装程序添加到我们的防病毒中会给我们提供托管AV服务的客户带来问题。

在不使用AppLocker的情况下，还有其他方法来阻止特定的应用程序安装吗？

Answer 1

是。

在不使用AppLocker的情况下，有其他方法可以防止特定的应用程序安装在与域连接的Windows计算机上。一种选择是使用组策略来限制软件安装，另一种选择是使用第三方软件，如EMET或SRP。然而，对任何第三方软件进行彻底的测试对于确保其不影响正常的系统运行是非常重要的。